Google-api-key-scanner

Panoramica

Uno strumento Python per testare le chiavi API di Google Maps su 21 diversi endpoint delle API Google per verificare quali servizi sono esposti e vulnerabili.

[!IMPORTANT] 🎥 Per una panoramica completa dello strumento, guarda il video dimostrativo qui: https://youtu.be/3KMUnLdlOSE. La funzionalità mostrata di seguito inizia a 20:27.

Funzionalità

• Testa una singola chiave o un elenco di chiavi da un file
• Controlla 21 endpoint delle API Google in una sola esecuzione
• Mostra gli URL degli endpoint PoC per ogni vulnerabilità trovata
• Supporto proxy per instradare il traffico
• Modalità silenziosa per mostrare solo i risultati vulnerabili
• Salva gli URL vulnerabili in un file di output
• Sicuro con Ctrl+C — si arresta in modo pulito senza crash

---

Requisiti

pip install requests urllib3

---

Utilizzo

python3 keyhunt.py -k <api_key>
python3 keyhunt.py -k <api_key> --poc
python3 keyhunt.py -kf api_keys.txt --poc
python3 keyhunt.py -kf api_keys.txt -q -o output.txt

---

Argomenti

Flag	Descrizione
-k	Chiave API di Google Maps singola da testare
-kf	File con chiavi API, una per riga
-p	URL del proxy (es. http://127.0.0.1:8080)
--poc	Mostra gli URL degli endpoint vulnerabili
-q	Modalità silenziosa, mostra solo le API vulnerabili
-o	Salva gli URL vulnerabili in un file

---

API controllate

#	API
1	Custom Search API
2	Static Map API
3	Street View API
4	Directions API
5	Geocode API
6	Distance Matrix API
7	Find Place Text API
8	Autocomplete API
9	Elevation API
10	Timezone API
11	Nearest Roads API
12	Geolocation API
13	Snap to Roads API
14	Speed Limit API
15	Place Details API
16	Nearby Search API
17	Text Search API
18	Place Photo API
19	FCM API
20	Query Autocomplete API
21	Generative Language API

---

Output

Ogni API mostrerà uno dei due risultati:

• [VULN] — l'API è accessibile con la chiave fornita
• [+] — l'API è limitata o non abilitata

---

Note

• Testa solo chiavi di tua proprietà o per le quali hai l'autorizzazione
• Solo per scopi educativi e di ricerca